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Priifungsantrag gem, § 44 PatG ist gestellt 

@ Vorrichtung und Verfahren zur vereinf achten Erteugung von Werkzeugen zur Initialisierung und 
Personalisierung von und zur Kommunikation mit ainer Chipkarte 

(g) Vorgestellt wird oin Obarsetzer (300} zur Erstellung einee 
Warkzeuges (315) fur eina Modifikstion von Datan auf einer 
Chipkarte (10) Oder fOr sine Kommunikation mit der Chipkar- 
te (10), wobei der Obersetzer (300) sis Etngangsdaten eine 
Beschraibung (310) in einer hierfur vorgaeehenan Kartende- 
finitionssprache erhalt und dia Baschraibung (310) Informa- 
tion uber Objekte auf der Chipkarte (10), die mit Hilfe 
konstruktivar Anw^isungen beschrieben sind, aufweist. Der 
Oberseuar (300) anth&lt ain Mittal zur Generierung aines 
internen Anributeverzaichniasas (320) au« den Informatio- 
nen uber dta Obiekte in der Baschraibung (310), wobei fOr 
jades Objakt, mindeatena ein Eintrag (330) in dam internen 
Attributeverzeichnis (320) existiort. Weitarhln enth§it der 
" Obersetzar (300) zumindaat ain Strukturinformationgmittal 
f (335), das baachraibt, wie die in dem mindeatena einan 
Eintrag (330) in der internen Attributeverzaichnia (320) 
gaspeichertan Datart in das fur die Chipkarte (10) bestimmte 
Format gabracht warden, welche Informationan aus dam 
mindeatans einan Eintrag (330) verwandat und in welchem 
Format sie in der speziellen Struktur abgelagt warden. 
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Gebiet der Eifuidung 

5 

Die Erfindung betrifft die Erzeugung von Werkzcugen zur Initialisierung und Persooalisi rung von und zur 
Komrounikation mit einer Chipkarte. 

Stand der Technilc 

10 

Als Datentrigerkarten oder Chipkarten werden heute tragbare Karten, zumeist in etwa in Schcckkartenfor- 
mat und vorzugswcise au$ Kunststoff oder Metall, mit einem darin integrierten elektronischen Chip, bczeichnet 
Mm unterscheidet zwischea einfachen Speicherkarten (die als Memory Chip-Cards oder Memory-Cards be- 
kannt sind) und intelligenten Datentrigertcarten (audi multifunktionale Chipkarten, oder Smart-Cards genanntX 

15 die neben einem Speicherbereich einen eigenen Prozessor zur KontroUe der aul dem Chip der DatentrSgerkarte 
gespetcherten Daten aufweisea Dies erlaubt einen besseren Schutz der Daten und fdhrt zu dner verbesserten 
Funktionalitat der Chipkarten. Einfache Speicherkarten eriauben iro aligemeinen nur ein Schreiben und Lesen 
der Daten. [ntelligente DatentrSgerkarten verfQgen darOber hinaus nocfa Qber Funktiooen zur Strukturierung 
der Daten, zur Lokaiisierung der Datea zur Verwaltung der Daten und zum Schutz der Daten. Die Schnittstelle 

20 einer inteiligenten Chipkarte, und damit auch die erforderUche Programmierung (z. B. von Kommandosequen- 
zen), um Daten von einer Chipkarte zu lesen, ist daher wesentlich komplexer ais die von Speicherkarten. 

Fig. 1 zetgt die verschtedenen (^sen einer Chipkarte 10. Eine erste Phase 0 steilt den Hei^tellungsprozeB der 
Chipkarte 10 dar. Am Ende des Herstellungsprozesses liegt die Chipkarte 10 in einem noch mdit gebrauchsf&hi- 
gen Zustand vor. Die Chipkarte 10 enthalt i.a. bis auf eln fest eingeschriebenes Betriebssystem keine Daten, und 

25 die beschreibbaren Spetcher liegen in einem leeren Zustand vor. 

Um die Chipkarte 10 in einen gebrauchsflhigen Zustand zu QberfOhren, wird diese in einer Phase I initialisiert, 
das heiBt, die logische Kartenstruktur (siehe Fig. 2) der Chipkarte 10 wird durch einen InitialisienmgsprozeB auf 
der Chipkarte 10 festgclcgt Im Speicher der Chipkarte wird ein Dateiensystem angelegt und es werden 
zus^tzJiche Daten f Or das Betriebssystem, wie z. B. Kommunikationsparameter tmd siche^eit^edingte Parame- 

30 ter (wie SchlQsselwdrter oder Pafiwdrter) abgelegt 

Fig. 2 zeigt den typischen Aufbau einer logischen Struktur m einer Chipkarte 10. Die Stniktur eines Systems 
beschreifot ihre statischen Eigenschaften, das heiBt, wek:he Komponenten auf welche Art raiteinander verknQpft 
sind Die logische Struktiu- erfolgt dabei nach inhaltlk:hen Gesichtspunkten und bildet vorzugsweise eine 
Baumstruktur. Die Strukturelemente der logischen Struktur werden auch logische Objekte genannt Die Wurzel 

35 des logischen Strukturbaums steilt ein Wurzelverzetdmis 100 dar. An das Wurzeiverzeichnis 100 geknQpft, 
kdnnen eine Vielzahl von zusammengesetzten logischen Objekten oder eine Vielzahl elementarer bgischer 
Objekte sein. Bcispiel eines elementaren logischen Objektes in Fig. 2 ist eine Datei 110^ die direkt mit dem 
Wurzeiverzeichnis 100 verknOpft ist und keine weitcren Verweisc mehr aufweist Fig, 2 zeigt weiterhin eine 
Reihe zusammengesetzter logischer Objekte, wie ein Unterverzeichnis 120, das mit 2 Dateien 130 und 140 

40 verbunden ist und ein weiteres Unterverzeichnis 150, das wiedertun mit 2 weiteren Unterverzeichnissen 160 und 
170 verknQpft ist, wobei das Unterverzeichnis 160 eine Datei 180 beinhaitet und das Unterverzeichnis 170 ein 
weiteres Unterverzeichnis 190 usw. aufweist 

Jcdes Verzeichnis oder Unterverzeichnis steilt eine Abbildung von Namen auf die dem jeweiligen Verzeichnis 
zugeordneten Objekte dar. Jedes Objekt der logischen Struktur, also jedes einzehie der □emente 100 bis 190 wie 

45 in Fig. 2 gezeigt, weist eine Reihe von Attributen, wie z. B. einen Identifikationsnamen, Pafiwortschutz, Zugriff s- 
weiseusw.,auf. 

Die logische Kartenstruktur ist im Bezug auf die spfitere Verwendung der Chipkarte lOi, z. B. durch einen 
Anwendungsprogrammierer, vorzugebea Es sind die logische Dateienstruktur und die VerknQpfung der unter- 
schiedlichen Dateien anzugeben. Den jeweiligen Dateien k&nnen verschiedene Attribute zugeordnet werden, 

50 wie PaBwortschutz, nur Lese- oder nur Schreibzugriff, Lese* und Schreibzugriff, usw., die in einer Dateibeschrei* 
bung spezifudert werdea FQr den Zugang zu den Datens^tzen einer Datei werden im aligemeinen Ordnungsbe- 
griffe vergeben^ die eine Adressierung j^es einzehien Datensatzes der Datei erm6glichen. Bei der Festlegung 
der logischen Kartenstruktur einer Chipkarte 10 ist zu berOcksichugen, daB die Semantik der Identifikationsna- 
men und Attribute zum Teil durch Standards oder durch die einzehien Kartenanbieter f estgelegt ist 

55 Der Initialisierungsvorgang wird fOr aUe Chipkarten 10 eines TVps und fOr eine spitere Verwendungsweise 
der Chipkarte 10 gleich durchgeftihrt Bei der Initialisierung der Chipkarte 10 in der Phase I ist zwischen einer 
Masseninidaltsierung MI und einer Einzeiinitialisierung £1 zu unterscheiden (ng. 1). Die Masseninitialisierung 
MI erfolgt la. in einem groBen mdustriellen MaBstab mit speziell dafOr ausgerichteten Maschinea Die Einzeiin- 
itialisierung El hingegen wird nur mit kleineren StQckzahlen durchgefOhrt und dient in erster Unie zur Herstel- 

60 lung von Labor- oder MusterstQcken, sowie zur Anfertigung kleinerer individueiler Serien. Im Gegensatz zur 
Masseninitialisierung erfolgt die Einzelinitialisierting in der Regel mit nicht speziallsierten Apparaten, die fOr 
diese Einzeiinitialisierung speziell eingerichtet werden mtissen. 

Der EinzelinitiaiisierungsprozeB El der Qiipkart 10 wird im aligemeinen so durchgefOhrt daB ein binares 
Initiali$ierun£^-Bild 200 eines zu beschreibenden Speichers (z. B. eines EEPROM oder ines optischen Spei- 

65 chers) der Chipicarte 10 von einem, mh den intemen Details der Chipkarte 10 eines jeweiUgen Chlpkanentypes 
vertrautea Chipkartenprogranunierers erstellt wird. Dabei steilt das bin§re Initialisierungs-Bild 200 das Spiegel- 
bild des zu beschreibenden Speichers nach der Initialisierung dar, oder anders ausgedrUckt, enthait das bin^re 
Initialisierungs-BUd 200 die Informationen, wie der zu beschreibende Speicher beschri ben w rden soil Das 

2 



BNISOOCIO; <De„19S36S48AlJ_> 



DE 195 36 548 Al 

binare Initialisierungs-Bild 200 wird mit Hiife eines hierfilr zu erstellendcn Programmes in den zu beschreiben- 
den Speicher Icopiert", Dabei erstellt das Programm die erforderlichcn Anweisungen fiir den "Kopiervorgang*. 

Analog dazu erfolgi der MassemnidalisierungsprozeB MI der Chipkarte 10 ira alJgemeinen niit Hilfe eincr 
Initialisierungstabelle 210. Die Initialisierungstabelle 210 enth^lt die komplette Imtialisieningsvorschhft mit den 
fiir die Initialisierung erforderlichcn (Commandos und bin^ren Daten. Die Mascbine, die die Masseninitialisie- 5 
rung durchftthrt, muB den jeweiligen Chipkartentyp nicht kennen, sondem kann mit Hilfe der Initialisierungsta- 
belle 210 die Chipkarte 10 unmittelbar Initialisteren. Dies ist insbesondere bei der Initialisierung von groBen 
Siflckzahien, evtl auch unterschiedlicher Chipkartentypen, von VorteiL Die Initialinerungstabelle 210 wird 
zumeist durch Umwandlung des binSrcn Initialisierungs-Bildes 200 erstellt 

Am Ende dcs Initialisierungsprozesses erhalt man eine betriebsbcreite Chipkarte 10 mit einer festgelegten lo 
logischen Karten- und Dateienstniktun Alle so mit einem gleichen Initialisieningsverfahren initialisierten Chip- 
karten 10 eines Chipkartentypes sind identisch zueinander. 

Um die Chipkarte 10 zu individualisicren und beispielsweise mit Daten des Karteninhabers zu versorgen, 
werden die Chipkarten 10 in einer weiteren Phase P personalisiert Die Personaiisierung erfolgt im ailgemeinen 
individueli fiir jede einzeine Chipkarte 10. Durch den Personalisierungjsvorgang wird die Chipkarte 10 mit is 
persdnlichen Daten dcs Karteninhabers versorgt Hierbei ist zwischcn einer Massenpersonalisierung MP und 
einer Einzelpersonalisicrung EP zu unterscheiden. Bei der Massenpersonalisierung MP erfolgt der Personalisie- 
rungsvorgang in erster Linie zentral mit Hilfe in Datenbanken gcspeicherter Daten, z. B. einer FCundendatei oder 
dergleichen. Die Enzclpersonalisierung EP hingegen erfolgt ira ailgemeinen dadurch, daB einzeine Karten 
spcziell und in einera EinzelprozcB dezentral mit Daten des jeweiligen Karteninhabers versorgt werden. 20 

Sowohl die Massenpersonaiisicnmg MP als auch die Einzelpersonalisicrung EP der Chipkarte 10 wird im 
ailgemeinen mit Hilfe einer Penonalisierungstabelle 220 durchgefOhrt Die Personalisierungstabelle 220 enthait 
die erforderlfchen Anweisungen zur Personaiisierung der Chipkarte 10 und Referenzen auf Daten in Personali- 
sienmgsdatcien (z. B. eincr Kundendatei, Mitgliederdateien, usw.). Die Personaiisierungstabelle 220 wird durch 
ein Programm interpreticrt, das die individucUen Daten einsetzt Die Anweisungen werden direkt an die 25 
Chipkarte 10 gerichtet und von dieser umgesetzt Die Personaiisierungstabelle 220 cnthalt roan durch Umset- 
zung eines bin^ren Abbildes (z. B. eines biniren Personalisierungsbildcs 230) und der Referenzen. Entsprechend 
der Einzelinitialisierung EI kann die Einzelpersonalisicrung EP auch unmittelbar mit Hiife des Personalisienmgs- 
bildes 230 durchgefOhrt werden. 

Am Ende der Personalisierungsphase P ist die Chipkarte 10 in einem betriebsbereiten Zustand versetzt und 30 
sollte»nach Mdglichkeicdie fQr die geplanten Anwendungen der Chipkarte 10 erforderlichcn Daten gcspcichert 
habcn. Wahrcnd der Initialisierungs- und/oder Personalisierungsphase kdnnen die einzelnen Dateasatze der 
Dateien bercits mit Startwcrtcn vcrsehen werdea 

Die erfoigreich initialisiertc und personalisierte Chipkarte 10 kann nun an den Karteninhaber ausgegcben 
werden und von di esem i n einer Anwendungs-Phase A fur die mit der Chipkarte 10 vorgesehencn Anwendungen 35 
eingesetzt werden. 

Es ist zu verstehen, daB die Inidalisienmgs- und Personalisierungsvorgangc ira ailgemeinen irreversible 
Vorgangc sind, d. h. daB die Chipkarte 10 aus SicherheitsgrOndcn vor einer Inirialisierung vollstSndig gelttscht 
wird. Auch kann die Chipkarte 10 nach einer durchgefOhrten Penonaiisierung so vcrindert werden, daB eine 
wcitere Personaiisierung nicht mehr eriaubt isL Genauso lassen sich jedoch auch Zustftnde dennieren, die cine 4o 
Ncu-Pcrsonalisienmg oder eine Teil- Personaiisierung eriauben. Insbesondere bei eincr dezentraien Personaii- 
sierung, wie der Einzclpersonalisierung, kdonen z. B. aus der Anwendungsphasc hcraus auch emzelne Bereiche 
der Chipkarte 10 wiedcr neu initiaiisiert oder personalisiert werden. Ebenso est cs m^glich, neuc Datenstruktu- 
ren anzulegen und zu personaiisieren. 

Anwendungen mit Chipkarten 10 konoen beispielsweise bargeldloses Bezahlen, Identifikation des Chipkar- 45 
teninhabers, Speichcrung von Daten oder dergleichen sein. Eine Anwendung besteht dabei aus intenien Anwcn- 
dungsteilen auf der Chipkarte 10 und extcmen Anwcndungsteilen in entsprecfaenden Ger^ten, wie z. B. Geldau- 
tomaten, PC's oder speziellen Terminals. Allgemein stellen interne Anwendungsteilc allc Daten und Programme 
dar, die auf der Chipkarte 10 selbst gcspcichert werden, wahrend die extcmen Anwendungsteilc alle Daten und 
Programme auBerhalb der Chipkarte 10 darstellcn. 50 

Eine Komraunikation mit der Chipkarte 10 in der Anwendungsphasc A geschieht La. durch die Verwcndung 
von ProgrammierschnittstcUen. Aus der deutschen Patcntaiuneldung mit dcm Aktcnzeichen P 195 22 5275 
[GE 9 95 014] der Anmelderin ist eine solchc Programmicrschnittstelle bckannt Die Lehre dieser Anmeldung in 
Bezug auf die Schnittstclle zur Chipkarte und die Kommunikation mh der Chipkarte, sowie dcrcn Implementie- 
rungen ist Bcstandtcil der voriicgenden Erfindung. GeraaB der Patentanmeldung P 195 22 5275 erfolgt eine 5$ 
Trennung zwischcn anwendungsspezifischcn Daten und kartenspczifischcn Daten. Anwendungsspczifischc pa- 
ten sind dabei solche Daten, die Infonuationen fiber Art LokalitSt Urafang und Zugriffsmethodcn f Or auf einer 
Chipkarte gcspcicherte Daten entbaitco, sowie die auf der Chipkarte gespeicherten Daten selbst Kartcnspezifi- 
sche Daten dagegen stellen solche Daten dar. die Informationen fiber die erforderlichcn Komraandos und das 
Protokoll der Chipkarte zura Zugriff auf die dort gespeicherten Daten geben. Diesc Trennung zwischcn anwcn- 60 
dungsspezifischen Daten und kartenspczifischcn Daten ermogiicht cs, daB ein und dicsclbe Anwendung mit 
verschiedencn Chipkanentypen realisiert werden kann. Dies ffihrt zu einer wesentlichcn Vereinfachung der 
Schnittstclle zu Chipkarten und verbessert andererseits die Trennung zwischcn intcmen Anwcndungsteilen auf 
der Chipkarte und von der Chipkarte getrenntcn, extcmen Anwcndungsteilen. Eine flexible Anpassung an neue 
Anwendungen und Chipkartentypen wird so untcrstUtzt 65 

Weiter in Fig. 1. dient fiir cine Kommunikation rait der Chipkarte 10 in der Anwendungsphasc A beispiclswcj- 
se ein Anwendungsdatenvcrzeichnis gem&B der oben genannten Patentanmeldung P 195 22 527.9. das sogcnann- 
te W6rtcrbuch 250 (application dictionary), zur Aufnahme von anwendungsspezifischcn Daten. Ein Chipkarten- 
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dialogmodul 260, der sogenannte Agent 260 (smart card agent oder smart card interpreter^ generiert die 
erforderlichen iCommandos fur die Schnittstelle der Chipkarte 10. Das Wdrterbuch 250 enthait dabei Informa- 
tionea Uber Art, Lokalit^t, Umfang imd Zugriffsmethoden von auf der Chipkarte 10 gespeicherten Daten, sowie 
[nfonnationen fOr di , aufgrund der Sicherheitsvorgaben der Anwendung eventueU erforderlich , Behandlung 
5 dieser Datea Zur einf achen Identifiziening der j e weil igen Daten fQr einen Zogriff durch die Anwendung werden 
den Daten etn oder raehrere Alias-Namen zugeordnet Diese InfomxationeD werden in geeigneter F rm, wie 
z. B. tabellarisch oder hierarchischr in dem Wdrterbuch 250 angeiegt and umfasscn alie erforderlicfaen Informa- 
tionea filr die Anwendung oder eine Vtelzahi weiterer Anwendungen. Der Zugriff auf das Wdrterbuch 250 
erfolgt hierbei durch den Agenten 260i Die Zuordnung eines entspredienden Wdrterbuchs 250 zu etnem fOr eine 

to Anwendung entsprechenden Agenten 260 kommt durch den extemen Anwendungsteil oder einer speziellen 
Erweiterung des Agenten 260 zustande. 

Urn die Initialisierungs- und Personalisierungsprozesse der Chipkarte 10 durchfOhren zu kdnnen, sind, genau- 
so wie bet einer sp&teren Kooimunikation einer Anwendung mit der Chipkarte 10, detullierte ICenntnisse aber 
die intemen Strukturen und Ablftufe, sowie Uber die kartenspezifischen Konunandos und Standardisierungen 

15 notwendig. Weiterhin mtissen detaillierte Kenntnisse fiber die Anwendungen sowie deren Implementieningen 
und die Kommunikation mit der Chipkarte 10 vorliegen. Da haufig jedocfa die Personenkreise, die ach entweder 
mit den Anwendungen oder mit der Chipkarte 10 beschlUtigen nicht identisch sind, ist so ein hohes Speztalisten- 
turn erforderlich, das detaiUterte Kenntnisse sowohl Qber die Chipkarte 10, die jeweiligen Anwendungen der 
Chipkarte, als auch Qber den Initialisierungs- und den PersonalisierungsprozeB aufweisen mufi. 

20 ist deshalb Aofgabe der Erfuidung, die Bereitstellung funktionsf&higer Chipkarten sowie die Umsetzung 
von Anwendungen mit Chipkarten zu erleichtem. Die Aufgabe der Erfindung wird entsprechend der unabhangi- 
gen Ansprache geldst Weitere. vorteilhaf te Ausf Qhnuigen der Erfindung fmden sich in den UnteransprOchen. 

Die Erfindung weist auf einen Obenetzer zur Erstellung eines Werlaeuges fiir eine Modifikation von Daten 
auf einer Chipkarte oder fOr eine Kommunikation mit der Chipkarte, wobei der Obersetzer als Eingangsdaten 

25 eine Beschreibung in einer hierfOr vorgesehenen Kartendefinitionssprache erhdlt und die Beschreibung Infor- 
mation Qber Objekte auf der Chipkarte, die mit Hilfe konstruktiver Anweisungen beschrieben sind, aufweist Der 
Obersetzer enthalt etn Mittel zur Generienmg eines intemen Attributeverzeichnisses aus den Informationen 
Qber die Objekte in der Beschreibung, wobei fOr jedes Objekt, mindestens ein Eintrag in dem intemen Attribute- 
verzek:hnis existiert Weiterhin enthilt der OberseGer zumindest ein Strukturinformadonsmittel, das beschreibt, 

30 wie die *m dem mindestens etnen Eintrag in der intemen Attributeverzek:hnis gespeicherten Daten in das fOr die 
Chipkarte bestimrate Format gebracht werden, welche Informationen aus dem mindestens einen Eintrag ver- 
wendet imd in welchem Format sie in der speziellen Struktur abgelegt werden, 

ErfindungsgemiB wird ein Verfahren durchgefQhrt, bestehend aus: Eingabe der Beschreibung der Chipkarte, 
Generienmg des intemen Attributeverzeichnisses aus den Informationen Qber die Objekte in der Beschreibung, 

35 Eingabe und/oder Abruf des zummdest einen Strukturinformationsmitteis, und Erzeugung des Werkzeuges aus 
der Beschreibung mit Hilfe des intemen Attributeverzeichnisses und des zumindest einen Strukturinformations- 
mitteis. 

Beschreibung der Zetchnungen 

Zur n^eren Eriauterung der Erfindung sind im folgenden AusfQhrungsbeispiele mit Bezugnahme auf die 
Zeichnungen beschrieben. 

Fig. 1 zeigt die verschiedenen Phasen einer Chipkarte vom HerstellungsprozeB Qber die Initialisierung, die 
Personaiisienmg bis zur Anwendung; 
Fig* 2 zeigt den typischen Aufbau einer logischen Strukmr in einer Chipkarte; 

Fig* 3 zeigt den Aufbau eines erfindungsgemiBen Obersetzers zur vereinfachten Erzeugung von Hilfsmittein 
in den verschiedenen Phasen einer Chipkarte; 
Fig. 4 zeigt einen Attribute-Baum; 
Fig. 5 zeigt einen Knoten in dem Attribute-Baum; und 

Fig. 6 zeigt die Rethenfolge der Verarbeitung der Abbilder fOr den zu beschreibenden Speicfaer der Chipkarte. 

Allgemeine Beschreibung der Erfindung 

Fig. 3 zeigt den Aufbau eines erfindungsgemiBen Obersetzers 300 zur vereinfachten Erzeugung von Werk- 
55 zeugen» wahiweise fOr die Initiaiisiemng und/oder Personaiisienmg der Ctupkarte 10 und/oder fttr die Konunu- 
nikation mit der betriebsbereiten Chipkarte 10, Der Obersetzer 300 erhalt ais Eingang (Source) cine Beschrei- 
bung 310 der Chipkarte 10 in einer hierfOr vorgesehenen Kartendefinitionssprache. Die Beschreibung 310 
enthtlt Information Qber Objekte auf der Chipkarte 10. die mit Hilfe konstruktiver Anweisungen beschrieben 
sind. Vorzugsweise enthilt die Beschreibung 310 Information Qben 

60 

Betriebssystemdaten, 

— Verzeichnisse, 

— Dateien^ 

— Initialisierungsdaten und 
65 — Personalisiemngsdaten 

der Chipkarte 10, sowie 
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— Anwendungsdaten 

fiir cine Kommunilcaiion mit der Chipkarte 10. 

Die Beschreibung 310 weist Attribute- Anweisungen auf, die die Eigenschaften der Objekte speziftzieren 
(nahere Erliuterung hierzu unter fCartendefinitionssprache). s 

Die auf der Chipkarte 10 erreichbaren Daten sind in der Beschreibung 310 vorzugsweise mit dafOr vorgesehe- 
nen Alias-Namen versehen. Die Beschreibung 310 liegt hierfUr in einer fUr Menschcn lesbaren Form und ira 
Syntax einer spezieUen Beschreibungssprache, der Kanendefinitionssprache. fiir den Obersetzer 300 vor. Der 
Oberseuer 300 erzeugt aus der Beschreibung 310 die Daten und iCommandoSr die, je nach Bedarf, fOr eine 
entsprechende Anwendung wie InittaJisierung« Personalisienuig oder fCommuntkation mic der Chipkarte 10 lo 
erforderlich sind. 

Der Obersetzer 300 erzeugt aus der Beschreibung 310 spezielle Strukturen315 fur eine Umsetzung von Daten 
(z. B. bei der Initiali^ierung oder der Personaiisierung) auf die Chipkarte 10 und fiir die Kommunikation mit der 
Chipkarte 10. Die spezieilen Strukturen 315 ermdgiichen eine Umsetzung der, der Beschreibung 310 entspre- 
chenden gewtinschten Stniktur, in eine physikalische Struktur auf der Chipkane 10. Die Umsetzung kann dabei is 
entweder durch das unmittelbare Zurverftigungstellen eines entsprechenden Werkzeuges oder durch das mittei- 
bare Erzcugen von Hilfsmitteln fflr die Ersteilungder entsprechenden Werkzeuge geschchcn. 

Der Obersetzer 300 generiert aus den Informatk>nen iiber die Objekte in der Beschreibung 310 eine interne 
Baurastruktur 320 (siehe dazu auch Fig, 4), den sogenannten Attribute-Baum 320. Fiir jedes Objckt definiert 
durch eine konstnikttve Anweisung, existiert ein Knoten 330 in dem Baum der intemen Baumstniktur 320. Jeder 20 
ICnoten330 (Fig. 5) eothalt: 

— einen Namen des Objektes, 

— einen Typ des Objektes, 

— Attribute des Objektes, wie in den Attribute-Anweisungen spezifiziert, und 25 

— Verknfipfungen mit anderen Klnoten im Attribute-Baura 320. 

Der Attribute-Baum 320 ist unabhSngig von dem jeweiligen, verwendeten Chipkartentyp. Es ist zu vcrstehen, 
daB der Attribute-Baum 320 allgemein ein Attributeverzeichnis darstellt, das als ein sequentielles hierarchisches 
Verzeichnis ausgepragt ist und vorzugsweise eine Baurastruktur bildet 

Der Obersetzer 300 enthalt allgemeine Strukturinformationsmittel 335 (sogenannte Teroplatesjt wie Anwcn- 
dungsdaten-Informatbnen 340, Stniktur-Informationen 330 und Befehls-Informationen 360. Der Obersetzer 300 
erzeugt hieraus wahlweise beispietsweise ein Abbild 370 des zu beschreibenden Speichers der Chipkarte 10, eine 
Tabelle 380 oder ein Anwendungsdatenverzeichnis 390. 

Die Struktur- Informationen 350 und Befehls-Informationen 360 beschreiben wie die in den Knoten des 
Attribute* Baums 320 gespeicherten Daten in ein ftir die Chipkarte bestimmtes Format gebracht werden sollen. 
Sie bestinunen welche Informationen aus den Knoten verwendet werden und in welchem Format sie in den 
spezieilen Strukturen 315 abgelegt werdca Urn die spezieilen Strukturen 315 fiir eine beliebige Chipkarte zu 
generieren, genQgi es also die ailgeraeinen Strukturinformationsmittel 335 an die Eigenschaften der Chipkarte 
anzupassen. 

Das Abbild 370 des zu beschreibenden Speichers (vorzugsweise ein EEPROM) der Chipkarte 10 stellt 
vorzugsweise das binire Bild 200 fOr die Einzelinitialisierung £1 oder das Personalisierungsbild 230 dar. 

Die TabeUe 380 kann beispielweise die [nitialisienmgstabelle 210 fOr die Masseninitialisierung MI oder die 
Personalisierungstabelle 220 fiir die Massenpersonalisierung MP der Chipkarte lOsetn. 

Das Anwendungsdatenverzeichnis 390 enthait anwendungsspezifische Daten die fOr eine Kommunikation mit 
der Chipkarte erforderlich sind Das Anwendungsdatenverzeichnis 390 stellt hicrfaei vorzugsweise das W6rter- 
buch 250 (siehe in Ftg. 1), das die anwendungsspezifischen Daten fiir eine Kommunikation mit der Chipkarte 10 
z. B. durch den Agentcn 260 gemiB der oben genannten Patentanmeidung P 195 22 5273 entfaalt dar. 

Es ist zu verstehen, da3 der Obersetzer 300 auch weiterc als die genannten Werkzeuge fiir die Vorbereitung 
und Bereitstellung der Chipkarte 10 sowie fiir die Kommunikation mit der Chipkane 10 zur VerfUgung stellen 
kana Diese Werkzeuge werden dann durch die geforderte Anwendung der Chipkarte 10 definiert 

Die Anwendungsdaten-Informationen 340 weisen vorzugsweise ein ailgeraeincs Layout des Anwendungsda- 
lenverzeichnisses 390 auf. 

Die Stniktur-Informationen 350 weisen vorzugsweise Informationen Qbcr 

— das Verzeichnis als ailgemeines Layout der intemen physischen Struktur auf der Chipkarte 10 (zum 
Beispiel: Der interne Datensatz ist 16 Bytes lang, Byte 1 ist inuner 0 x 63, Byte 2 gibt die Linge der Daten an, 

USW.); 

— die Dateien als ailgemeines Layout der intemen physischen Struktur auf der Chipkarte 10; und 

— die Betriebssystemdaten als ailgemeines Layout der intemen Betriebssystemstruktur; 

im entsprechenden Format ('Bits und BytesT der Chipkane 10 auf. 
Die Befehls-Informationen 360 weisen vorzugsweise Informationen Ober 

— die Initialisierungstabelle 210 und 

— die Personalisienmgstabelle 220» 

als ailgemeines Layout der jeweiiigen Tabelle und der entsprechenden erforderlichen Kommandos, auf. 
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Die Struktur-Informati n 340 far das Anwendungsdatenvcrzeichnis 390 ist von dem Typ der Chipkarte 10 
unabh&ngig. Die Imtialisierungstabelle 210, die Personalisierungstabcllc 220 und das Abbild 370 sind von dem 
Typ der Chipkarte 10 abhSngig, das helBt, daB das jcweilige Strukturinformationsmittel (350 oder 360) cinmal f Or 
jeden Chipkartentyp existiert 
5 Aus dem Attribute-Baum 320 und den Stnikturinf rmatk>n5niitteln 335 werden vorzugsw ise zucrst das 
Anwendungsdatenvcrzeichnis 390 und das Abbild 370 des zu beschreibenden Speichers der Chipkarte 10 erstellt 

Anwendungsdatenverzeichnis 390 

10 Vorzugswebc wird ein binires und ein iesbares (z. B. in C-Quellencode) Anwendungsdatenverzeichnis 390» 
z. B. als Wdrterbuch 250, erzeugt FUr jeden Knoten des Typ "Anwendungsdatcn* wird ein Eintrag im Wdrter- 
buch 250 sowohl in bin&rer als auch in lesbarer Forni erzeugt Die Stniktur des Eintrags ist durch die interne 
Struktur-Information 350 vorgegeben. Der Inhalt des Eintrags wird aus dem Attribute-Bauin 320 kopiert: Der 
Name des Eintrags. die Zugriffsart (z. B.: lies crsten", Hies letztcn"» ... X die LAnge und die Positfon wird aus dera 

15 Knoten des Typ "Anwendungsdaten" kopiert der Pfad und der Dateityp wird aus dem daruberliegenden 
Dateiknoten kopiert Die Knoten des Typ "Anwcndungsdaten" k6mien in jcder Reibenfolge verarbcitet werdea 
Am Ende dieses Vorgangs liegt ein komplettes Anwendungsdatenverzeichnis 390 in binSrer Form und eines in 
lesbarer Form, gemlB der Patentamneidung P 195 22 527S, vor. Patentanmeldung P 195 22 5273 enthftlt eine 
detaillierte Beschreibung des Anwendungsdatenverzeichnisses390. 

20 

Abbild 370 (Image, Speicher- oder EEPROM- Abbild) 

Vorzugsweisc werden die Betriebssystemdatcn zucrst an durch die interne Struktur-lnforraationen 350 defi- 
niertc Stellcn gcschrieben. Dann wird der Attribute-Baum 320 in einer vorgegebenen Folge verarbeitet Aus 

25 einera Knoten des Typs 'Verzcichnis" wird ein chipkartenspezirisches bin&res Abbild des Verzeichnisses fur den 
zu beschreibenden Speicher der Chipkarte 10 (z. a dera EEPROM) erzeugt Aus cincm Knoten des Typs "Datei" 
und den darunter liegenden Knoten des Typs "Initialisicrungsdaten* und des Typs Tersonalisierungsdaten" wird 
ein chipkartenspezifisches bin^res Abbild der Datei fOr den zu beschreibenden Speicher der Chipkarte 10 
erzeugt Die einzelnen Abbilder werden im Abbikl 370 fOr den zu beschreibenden Speicher der Chipkarte 10 in 

30 der Reihenfolge der Verarbeitung abgelegt (Fig. 6). Die Verarbcitung startet vorzugsweise mit dem obersten 
Verzeichnis im Bauna. Dann werden die Untcrverzeichnisse des VerzcKhnis verarbeitet und danach die Dateien 
unter dem Verzeichnis. Die Verarbeitung eines Unterverzeichnis erfolgt wie die Verarbeitung des ersten 
Verzeichnisses. das heiBt der VerarbeitungsprozeB ist rekursiv. 
Die Verarbeitung eines Verzeichnis erzeugt aus den Attributen des Verzeichnbknoten und der intemen 

j5 Struktur-Informationen 350 ffir Verzeichmsse (wie oben fOr das Anwendungsdatenverzeichnis 390 beschrieben) 
ein binires Abbild des Veizeidmisses im zu beschreibenden Speicher. Die Verarbeitung einer Datei erzeugt aus 
den Attributen der Datei und der darunter liegenden Inittalisierungs- und Personalisierungsdatenknoten und der 
intemen Struktur-Informationcn 350 fOr Dateien (wie oben fOr das Anwendungsdatenvcrzeichnis 390 beschrie- 
ben) ein bin&res Abbild der Datei inklusive der Daten der Datei im zu beschreibenden Spek:Jier. Beim Erzeugen 

40 der Daten der Datei werden zus&tzliche Attribute in die entsprechenden Knoten gesetzt die auf die crzeugten 
Daten im biniren Abbild 370 des zu beschreibenden Speichers referieren. 

Initialisienmgstabelle 210 

45 Die Initialisierungstabelle 210 wird aus dera Abbild 370 fOr den zu beschreibenden Speicher der Chipkarte 10 
(z. R dera EEPROM- Abbild) erzeugt Die intemen ailgemeinen Befehls-Iofonnationen 360 der Initialisierungsta- 
belle 3W cnthalt die Chipkartenkommandos und die (raaxiraalcn) Datenlingen. Fflr jeweils die maximale 
Datenltnge wird eine Kommandosequenz mit Daten aus dem Abbild 370 erzeugt Am Anf ang der Initialisie- 
rungstabelle 210 werden vorzugsweise Kommandosequcnzen zur Sicherheitsprtifung eingefOgt und am Ende 

50 Kommandosequcnzen zum Schreiben des ProtokoUs und der StatusSndenrng. 

Personalisieningstabelie 220 

Die Personalisierungstabelle 220 wird aus dera Attribute-Baum 320 und der intemen ailgemeinen Befehls-In- 
55 forroationen 360 der Personalisierungstabelle 220 erzeugt FOr jeden Personalisierungsdatenknoten wird cine 
Kommandosequenz erzeugt Dabei werden die zusatzlichen Attribute, die bci der Dateierstellung erzeugt 
wurden, benutzt um die Adressen in dem zu beschreibenden Speicher der Chipkarte 10 zu berechnen. Am 
Anfang der Personalisierangstabellc 220 werden vorzugsweise Konunandosequenzen zur Sicherheitspriifung 
eingefUgt, und am Ende Kommandosequcnzen zum Schreiben des Protokolls und der Statusflnderung. 

GO 

Kartendefinitionssprache 

Die Umsetzung der Beschreibung 310 in die jeweils spezielle interne Stniktur 313, wie die Initialisierungsin- 
formationen 350, die Per&onaOsierungsinformaiioncn 360 und die Anwendungsinformati nen 340» erfolgt mit 
65 Hilfe der spezieilen Kartendefinitionssprache. Die Kartendefinitionssprache ist eine deklarative Sprache auf 
Anwendungsbasis und wird von der Beschreibung 310 angewandt Als deklaraUv Sprache wird eine Sprache 
bezeichnet die durch Sprachkonstrukte die Datentypen und Strukturen auf denen ein Prograram openert 
explizit festgelegt wird Eine deklarative Sprache steUt somit eine Vcreinbarung hinsichtlich der Datcnstruktu- 
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ren dar. 

Die Kanendefinitionssprache definiert die Elemcnte dcr Chipkane tO, wie die Verzeichnisse, die Dateien mit 
den entsprechenden Initialisterungs-Datea Personalisierungs- Oaten und Anwendungs-Daten, sowie die fur das 
Betriebssystem der Chipkarte 10 bcnotigten Oaten. Als Sprach-Elemente kdnnen Anweisungen, Namen, Werte, 
Symbolische Wertc, AusdrQcke und Kommemarc verwendet werden, 5 

Anweisungen steUen entweder konstniktive Anwetsungen, die die Elemente der Chipkarte 10 deHnieren, oder 
Attribut-Anweisungen* die Eigenschaften der Elemente beschreiben, dar. 

Attribut-Anweisungen definieren Eigenschaften von Elementen und sind in konstniktiven Anweisungen 
enthalten und sind optional Innerhalb einer konstniktiven Anweisung kOnnen Attribut-Anweisungen in jeder 
Reihenfolge spezifiziert werden. Die gleiche Eigenschaft kann mehrmals spezifiziert werden. Die letzte Anwei- lo 
sung ist giiltig. Anweisungen werden vorzugsweise definiert als: ANWEISUNG oder ANWEISUNG (dementi, 
element2, . . . ), wobei element 1, element2, ... fur Anweisungen, Namen, Werte, symbolische Werte oder Ausdnlk- 
kestehen kdnnen. 

Mamen werden in konstniktiven Anweisungen benutzt, um die erzeugten Elemente der Chipkarte 10 zu 
identtfizierea Namen sind optional, wenn kein Name spezifiziert ist, wird ein intemer Name erzeugt is 

Werte sind Zeichenketten denen durch Auswertung ein arithmetischer Wert zugewiesen werden kana Zei- 
chenketten konnen Langen haben von 0 bis zur maxiroaien Gra&e des zu beschreibenden Speichers, z. B. eines 
EEPROM. 

Symbolische Werte sind Syrabole, die einen Wert dantellea Die symbolische Werte werden in einer Deklara- 
tionsanweisung definiert, z. B.: 20 



DekJaration 

( 

Symbol 1 (Ausdnick) 

Symbol2 (Ausdruck) 25 

r 

Symbolische Werte kdnnen auch innerhalb eines Ausdrucks zugewiesen werden mit, z. B. mit einer Zuweisung 
durch den Operator " - Symbolische Werte kdnnen in spiteren DekJarationen benutzt werden. In dem obigen 30 
Beispiel, konnte Symbol 1 in dem Ausdruck fur Symbol2 benutzt werdea Symbole kdnnen mehr als einmal 
deklariert werden. Spatere Deklarationen ttberscfareiben vorhergehende. 

Werte konnen z. B. dargestellt werden mit arithraetischen Ausdriicken, boolschen Ausdriickea Zeichenket- 
ten- Ausdrucken, syrabolischen Ausdriicken und ZuweisungsausdrQcken. Vorzeichen, wie *+•* und kOnnen 
mit einer bestiraraten vorgebbaren Darstellungsweise, beispielsweise in Klammem, Z.B. (-122)t verwendet iS 
werdea 

Ausdriicke werden vorzugsweise von links nach rechts verarbcitet Eine Operatoren-Prioritat kann z. B, mit 
KJammem gesteuert werdea Anweisungen und Ausdrucke kdnnen sich flbcr mehrerc Zeilen erstrecken. Text- 
Zeichenketten musscn in einer Zeile enthalten seia Mit einem Anfugungsoperator, z. B. V. kdnnen langere 
Zeichenketten erzeugt werdea 40 

K.omraenurc kSnnen zur Verbesserung der Lesbarkeit und der Verstandlichkeit eingefugt werdea 

Layout Definition 

Die Stnikturbeschreibung 310 (auch Layout Definition genannt) einer Chipkarte 10 besteht vorzugsweise aus 45 
vier Sektionea dem Prolog, den Betriebssysteradaten der Chipkarte 10, dem Verzeichnis/Datci Baum und den 
Protokolldatea 

Der EVolog ist optional und besteht aus Deklarations- und/oder Umgebungsanweisimgea Eine Dekiarations- 
Anweisung definiert symbolische Werte. Diese symbolischen Wene kdnnen splter in Ausdriicken benutzt 
werdea Eine Umgebungsanweisung spezifiziert den Typ dcr Chipkarte 10 und Parameter fiir die PersonaJisie- 50 
rungsinformation 360 und die Initialisierungsinformation 3S0. 

Das folgende Beispiel eines Prologs definiert unter anderem die SpeichergrdBe des verfCigbaren Speichers, 
dessen Anfangsadresse, und dem Betnebssystemtyp der Chipkarte 10, 



Environment /* Beginn der Prolog Deklarationen */ 

( 

Eeprom^Size ( 8128 ) /* SpeichergrdBe */ 

Start^Address ( 0x0100 ) /* Startadresse */ 

ROM_Mask_Id ( "MFC Version 2«0" ) /* Betriebssystem */ 

) 



55 



60 



63 



Die Betriebssystemdaten definieren Initialwerte fQr Bereiche des beschreibbaren Speichers auf der Chipkarte 
10, die zur Erweiterung oder Veranderung des Betriebssystems der Chipkarte 10 vorgesehen sindSie bestehen 
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aus den DeUarationsanweisungen ffirdiese [nltialwene. Beispiel: 



Dec lar at: 1 ons 



to 



Jump ( OxCC^ ) /* Sprunginstruktlon 

AltReset ( 0x0000 ) /* Alternate reset address 
EndProcess ( OxTFFO ) /* End Process address 



*/ 
*/ 
*/ 



ATR_TaJ3le { 



15 



20 



25 



/* Tabelle mit Daten fttr den ATR */ 

0x3B, /* direct convention ♦/ 

0x86 # TO I 6 historical chars */ 

0x81 r /* TDl : TD2 follows */ 

0x31, /♦ TD2 : TA3, TB3 follows */ 

0x40, /* TA3 ! T=«l ICC Info field size */ 

0x34, /* TB3 : T«l Block/Char waiting time */ 

"IBMMFC"/ /* Historical characters */ 

0x05 /* CRC */ 



30 



Fixed Data 

35 ^ 
( 



0, 0, 0, 0, 


/* 


4 byte reservierter Spelcher 


*/ 


Jump, EndProcess, 


/* 


Sprungtabelle fiir VerSnderungen 


♦/ 


Jump/ AltReset, 


/* 


Sprungtabelle fiir VerSnderungen 


*/ 


Si zeof ( ATRjrable ) , 


/* 


LSnge der ATR Tabelle 


*/ 


ATR Table 


/* 


ATR TsUselle wlrd hier elngefUgt 


*/ 



Der Attribute-Baum 320 wird nut einer Verzeichnis/Datei Anweisung defiiuert Den Verzeichnissen und 
50 Oateien werden symbotische Namen zugeordnet Eine Verzeichnis/Datei-Eigenschaft Anwdsung definiert das 
Kennzeichen dcs Vcrzeichnis, die Zugriffs-Eigcnschaften und Sicherheitsbereiche; z. B. fflr die Gencricrung des 
Anwendungsdatenverzeichnisses 390. Sie kdnnen in jeder Reihenfotge und mehnnals definiert werdea 

Initiaiisierungsdaten- und Personalisierungsdatea-Anweisungen definieren die Initiaiisierungs- und Personali- 
siening-Daten ffir eine Datel Die Initialisierungs-Daten Anweisung definiert Daten in der Datei, die zum 
55 ZeitpunktderlnitialisierunggeschricbcnwerdciL 

Die Pcrsonalisicrungsdaten-Anweisung definiert Felder in der Datei die spater individucU fOr jede Chipkarte 
to personalisiert werden. Sie desert die L^nge cines Pcrsonalisicmngs-Daten-Fekt einen symbolischen Index, 
welcher das Daten FeW mit dem Pcrsonalisicnings-Datensatz Icorreliert und eine optionale Sicherheitsracthode. 
Eine Anwendungsdaten-Anweisung definiert Datcn-Felder fiir die Anwcndung^rogramme. Die Daten-Fel- 
60 der erzeugen Etntrdge, z. B. in dem Anwendungsdatenvcrzcichnisses 390. 

Zugriffs-Eigenschaften werden definiert mit einer Zugriffs-Anweisung. Die Zugriffs-Eigenschaften definieren 
sicherheitsrelevante Eigenschaften und die verwendbaren Zugriffsmethoden fiir die Daten. 

Das folgende Beispiel zeigt die Beschreibung einer Verzeidmisstruktur, wie zum Beispiel der aus Fig. Z m 
einer Kartend finitionssprache: 
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Directory /* Deklaration eines Verzeichnlsses */ 

( DIR_100 /* Symbolischer Name des Verzeichnlsses */ 

• • • 

Directory /* Deklaration eines Verzeichnlsses */ 
( DIR_120 /* Name des Unterverzeichnisses */ 
« • • 

File /* Deklaration einer Date! 

{ FILE130 /* Symbolischer Name der Datei */ 
• • * 

Access /* Definition der Zugrif f seigenschaf ten */ 
( Read { ALWAYS ) 

Update { PROTECTED ) 

) 

/* Daten fur das Anwendungsdatenverzeichniss */ 
Agent_Data { CARD_SEQUENCE_NUMBER length{10) ) 
/* Daten fiir die Initialisiserungstabelle */ 
Initial_Data { 999999999 ) 

Daten fur die Personalisierungstabelle */ 
Personal_Data ( ItemNol23 ) 



File /* Deklaration einer Datei */ 

{ FILE 140 Symbolischer Name der Datei 
« « « 

/* Daten fiir das Anwendungsdatenverzeichniss */ 
Agent_Data { CARD_COUNTRr_CODE length ( 2) ) 
/* Daten fiir die Initialisiserungstabelle */ 
Inltial_Data { "DE" ) 

/* weitere Daten */ 

) 

) 

Directory /* Deklaration eines Verzeichnlsses */ 
( DIR_150 /* Name des Unterverzeichnisses */ 



) 

) 

Im obigen Beispiel werden die Verzeichnisse 100, 120 und 150 angelegt Das Verzeichnis 120 ist etn Unterver- 
zeichnis von Verzeichnis 100 und enth&lt selbst wiederum die Dateien 130 und 140. In Datei 130 wurde eine 
Kartenscquenznummer mit 10 Stellen abgelegt Der Imiialwcrt ist 999999999 und wird bci der Personalisierung 
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als •ItemNol23''durch den aktuelien Wcrt crsetzt Die Zugriffseigenschaften der Datei erlauben einen uneinge- 
schrinkten Lcse-Zugriff aber einen Schreibzugriff nur nach entsprechender SicherhcitsprOfung, Die Datei 140 
enthait einen Lindcrcode von 2 Stellen Lknge und wird mit dera Text "DE" vorbeiegt 
Der Typ der Chipkarte tO wird voriugsweise deftniert mit Angabe Qber den Prozessortyp der Chipkarte, der 
5 Speicbergrdfle des beschreibbarcn Speichcrs. z. a inem EEPROM. s wic dessen Anfangsadresse, und dem 
Betriebssystemtyp der Chipkarte. 

PatentansprQche 

10 I. Vorrichtung (300) zur Erstcllung eines Werkzeuges (3i5) fOr eine Modifikation von Datcn auf ciner 
Chipkarte (10) oder ftir eine ICommunikation mit der Chipkarte (10% wobei die Vorrichtung (300) als 
Eingangsdaten eine Beschreibung (310) in etner hierffir vorgesehenen Kartendefinitionssprache erhllit und 
die Beschreibung (310) Information Qber Objekte auf der Chipkarte (10^ die mit Hilfe konstruktiver 
Anweisungen beschneben sind, aufweist; mit: 

15 einem Mittel zur Gencrierung eines intemen Attributeverzeichnisses (320) aus den Informationen ttber die 
Objekte in der Beschreibung (310X wobei fur jedes Objekt, mindestcns ein Eintrag (330) in dem intemen 
Attributeverzetchois (320) existiert und 

zumindest einem Strukturinfonnationsmittel (333), das beschreibt, wie die in dem mindestens einen Eintrag 
(330) in der intemen Attributeverzeichnis (320) gespeicherten Daten in das fOr die Chipkarte (10) bestimmte 
20 Format gebracht werden. weiche Informationen aus dem mindestens einen Eintrag (330) vemendet und in 
welchem Format sic in der speziellen Struktur abgelegt werden. 

Z Verfahren zur Ersteilung eines Werkzeuges (315) fOr eine Modifikation von Datcn auf ciner Chipkarte 
(10) Oder far eine ICommunikation mit der Chipkarte (I0)» mit den folgenden Schritten: 
Eingabe eincr Beschreibung (310) der Chipkarte (10) in etner hierfOr vorgesehenen KLartendefinitionsspra* 
25 <^c, wobei die Beschreibung (310) Information ubcr Objekte auf der Chipkarte (10X die mit Hilfe konstrukti- 
ver Anweisungen beschneben sind, aufweist; 

Gcnerierung eines intemen Attributeverzeichnisses (320) aus den Informationen Qber die Objekte in der 
Beschreibung (310X wobei fttr jedes Objekt mindestens ein Eintrag (330) in dem intemen Attributeverzeich- 
nis (320) existiert, 

30 Eingabe und/oder Abruf zumindest eines Strukturinformationsmittels (335), das beschreibt, wie die in dem 
mindestens einen Eintrag (330) in dem intemen Attributeverzeichnis (320) gespeicherten Daten in das fQr 
die Chipkarte (10) bestimmte Format gebracht werden soUen, weiche Informationen aus dem mindestens 
einen Eintrag (330) verwendet werden und in welchem Format sie in dem Werkzeug (315) abgelegt werden, 
und 

35 Erzeugung des Werkzeuges (315) aus der Beschreibung (310) mit Hilfe des intemen Attributeverzeichnisses 
(320) und des zumindest einen Strukturinformationsmittels (335X 

3. Vorrichtung und/oder Verfaiircn nach einem der vorstehenden AnsprQche, dadurch gekennzeidmet, daB 
das Werkzeug (315) ein Anwendungsdatenverzeichnis (390) ist, wobei das Anwendungsdatenverzeichnis 
(390) anwendungsspezirische Daten die fOr eine Konununikation mit der Chipkarte erforderUch sind, 

40 aufweist 

4. Vorrichtung und/oder Verfahren nach Anspruch 3, dadurch gekennzeichnet, daB das Anwendungsdaten- 
verzeichnis (390) ein Wdrterbucb (250) gemaB der Patentanmeldung P 19522527 J ist 

5. Vorrichtung und/oder Verfahren nach einem der vorstehenden Ansprflche; dadurch gekennzdchnet, daB 
das Werkzeug (315) ein Mittel fflr eine Initiaiisierung und/oder Personalisienmg der Chipkarte (10) ist 

45 Vorrichtung imd/oder Verfahren nach einem der vorstehenden Anspriiche, dadurch gekennzeichnet daB 

die ModiRkation von Daten auf der Chipkarte (tO) eioe Bereitstellung der Chipkarte (10) durch Initiaiisie- 
rung und/oder Personaiisierung der Chipkarte (10) darstellt 

7. Vorrichtung und/oder Verfahren nach Anspruch 6, dadurch gekennzeichnet, daB das Werkzeug (335) ein 
Abbild (370) eines zu beschreibenden Spetchers der Chipkarte (10) oder eine Tabeile (380) fllr die InitiaUsie- 

50 rung und/oder Personaiisierung der Chipkarte (10) ist 

8. Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche; dadurdi gekennzeichnet daB 
die Beschreibung (310) Informationen Qber Betriebssystemdaten, Verzeichnisse, Dateien, Initialisienmgsda- 
ten und Personalisierungsdaten der Chipkarte (lOX und/oder Anwendungsdaten fUr eine Kommunikation 
mit der Chipkarte (10) aufweist 

55 9. Vorrichtung und/oder Verfahren nach einem der vorstehenden Anspriiche, dadurch gekennzeichnet, daB 
die Beschreibung (310) Attribute- Anweisungen aufweist, die die Eigenschaften der Objekte spezifizieren. 
10. Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche, dadurch gekennzeichnet, 
daB die auf der Chipkarte (10) erreichbaren Daten in der Beschreibung (310) mit dafOr vorgesehenen 
Alias-Namen versehen sind 

60 1 i' Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche. dadurch gekennzeichnet 
daB die Beschreibung (310) in einer fur Menschen lesbaren Form voriiegt 

12, Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche, dadurch gekennzeichnet 
daB der mindestens eine Eintrag (330) einen Namen des Objektes, einen Typ des Objektes, Attribute des 
Objektes und Verknapf ungen mit anderen Eintrigen im Attributeverzeichnis (320) aufweist 
fi5 13. Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche, dadurch gekennzeichnet, 
daB das Attributeverzeichnis (320) unabhftngig von einem jeweiligen, verwendeten Typ der Chipkarte (10) 
ist 

14. Vorrichtung und/oder Verfahren nach einem der vorstehenden AnsprOche, dadurch gekennzeichnet 

10 
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dafl das Strukturin/ormationsmittel (335) Anwendungsdaten-lnformationen (340), Struktur-lnformationen 
(350) und/oder Bcfehls-Informationen (360) aufweisL 

15. Vorrichtung und/oder Verfahren nach Anspruch 14, dadurch gekennzeichnet, daB die Ajiwendungsda- 
ten-Inforniationen(340) ein allgemeines Layout des Werkzeuges (315) aufweisea 

16. Vorrichtung und/oder Verfahren nach Anspruch 14 oder 15, dadurch gekennzeichnet, daB die Struktur- 5 
Informationen (350) Inf rmationeo uber ein Verzeichnis als aUgemeines Layout der intemen physischen 
Struktur auf der Cl^pkarte {iO% Qber Dateien als aUgemeines Layout der intemen physischen Stniktur auf 
der Chipkarte (10). und Qber Betriebssysteradaten als aUgemeines Layout der intemen Betriebssysterastmk- 
tur, im entsprechenden Format der Chipkane (10) aufweisen, 

17. Vorrichtung und/oder Verfahren nach Anspruch 14— 16 wenn in Kombination mit Anspruch 7, dadurch 10 
gekennzek:hnet daB die Befehls-Informationen (360) biformationen uber die Initialisierungstabelle (210) 
und die Personaiisiemngstabelle (220) als allgemeines Layout der jeweiligen Tabelle und der entsprechen- 
den erforderlichen Kommandos, aufweisen. 

18. Vorrichtung und/oder Verfahren nach einem der vorstehenden Anspnichc, dadurch gekennzeichnet. 
daB das Attributeverzeichnis (320) ein sequentielles hierarchisches Verzeichnis ist, das vorzugsweise eine 15 
Baumstruktur bildet 
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